Microsoft Tuyên Bố Đã Vá Các Lỗ Hổng Nguy Hiểm Từ Shadow Brokers

18 Tháng Tư 20178:00 CH(Xem: 16798)
Microsoft Tuyên Bố Đã Vá Các Lỗ Hổng Nguy Hiểm Từ Shadow Brokers
blank
Các công cụ hack mới được tung ra bởi NSA có khả năng tấn công vào các hệ điều hành cũ của Window một cách dễ dàng. Tuy nhiên, khoảng giữa tháng 04/2017, Microsoft đã phát hành bản vá dành cho các lỗ hổng mà NSA lợi dụng để các công cụ hack có thể hoạt động.

Theo đó, Microsoft thông báo đã vá lại các lỗ hổng được tổ chức Shadow Brokers lợi dụng. Các công cụ hack đã được tung lên mạng vào ngày 14/04/2017. Microsoft đã thử nghiệm và cho ra mắt các bản cập nhật mới dành cho tất cả hệ điều hành Windows hiện đang được hỗ trợ.

Điều này cũng có nghĩa là Windows XP hay Windows Vista vẫn có thể bị ảnh hưởng bởi các công cụ hack của Shadow Brokers vốn lợi dụng các lỗ hổng mà NSA để lộ. Tuy nhiên, khả năng Microsoft mở rộng các bản cập nhật của hãng đến với 2 hệ điều hành này là khá thấp khi cả hai đều đã được ngừng hỗ trợ. Động thái đáp trả của Microsoft đến chỉ vài giờ, sau khi các tổ chức nghiên cứu bày tỏ nỗi lo sợ mà Microsoft cho là “không cần thiết”.

Ngay cả Edward Snowden, người đã công khai hàng loạt tài liệu mật của NSA vào năm 2013, cũng đưa ra nhận xét riêng về các lỗ hổng và cho rằng NSA không hề cảnh báo Microsoft. Phát ngôn viên của Microsft chia sẻ: “Ngoài các phóng viên, không hề có bất kì cá nhân cũng như tổ chức nào thông báo chúng tôi về việc các lỗ hổng trên đến tay tổ chức Shadow Brokers.”

Tuy nhiên, tổ chức nghiên cứu mang tên “the grugq” cho rằng NSA đã cảnh báo Microsoft về các lỗ hồng được tìm ra. Thông thường, Microsoft luôn ghi nhận các nguồn cung cấp tin tức về lỗ hổng bảo mật cho hãng. “The grugq” nhận thấy không hề có nguồn tin nào được ghi nhận cho bản cập nhật xử lý các lỗ hổng NSA tìm ra, mang mã số MS17-010 và được tung ra vào tháng 03/2017. Ngoài ra, bản cập nhật của tháng 02/2017 được Microsoft lùi lại một tháng, điều chưa từng xảy ra và có lí do là “sự cố phút chót”.

Nếu đang sử dụng hệ điều hành Windows 7 trở lên và cài đặt đầy đủ các bản cập nhật, máy tính của người dùng sẽ không còn bị ảnh hưởng bởi các công cụ hack. Nếu vẫn đang sử dụng Windows XP hoặc Windows Vista, người dùng nên nâng cấp hệ điều hành của mình.
53Vote
42Vote
32Vote
22Vote
12Vote
3.211
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
28 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, sau gần 30 năm làm giám đốc thiết kế những sản phẩm của Apple, Jony Ive (Jonathan Ive) sẽ chính thức nghỉ việc vào cuối năm 2019.
28 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, bồi thẩm đoàn của vụ tranh chấp giữa Huawei và công ty do một nhân viên cũ của họ đồng sáng lập, CNEX, đã đưa ra quyết định của mình. Theo đó, bồi thẩm đoàn bác bỏ tuyên bố rằng Huawei là nạn nhân trong vụ tranh chấp, và cho rằng công ty đã ăn trộm các bí mật thương mại từ CNEX.
28 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, lần đầu tiên trong lịch sử, Facebook đồng ý cung cấp dữ liệu xác minh danh tính một người dùng Pháp có những phát ngôn thù địch trên nền tảng cho nhà chức trách.
27 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, Qualcomm Technologies, Inc., một công ty con của Qualcomm Incorporated, đã công bố Bộ xử lý bảo mật Qualcomm® (Qualcomm® Secure Processing Unit), yếu tố bảo mật trên phần cứng được giới thiệu như một phần của nền tảng di động Qualcomm® Snapdragon™ 855, đã nhận được Chứng nhận bảo mật Common Criteria EAL-4+, và cũng là tiêu chuẩn vàng để kiểm tra và bảo mật phần cứng thẻ thông minh.
27 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, trong bản báo cáo của nhóm nghiên cứu trường đại học Aston được đưa lên tạp chí y học về côn trùng/kí sinh trùng tại Anh chỉ ra 1 sự thật đáng lo ngại đó là khoảng 90% các loài côn trùng bắt được ở trong bệnh viện như gián, bọ, muỗi... có chứa các vi khuẩn có khả năng kháng thuốc.
27 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, Apple xác nhận đã mua lại một startup phát triển công nghệ xe tự lái Drive.ai, trong đó bao gồm việc sở hữu các nhân viên, tài sản của công ty. Drive.ai là một công ty khởi nghiệp vốn được định giá 200 triệu USD trong năm 2017, họ phát triển phần mềm, dữ liệu trong lĩnh vực xe tự lái.